Centos 7 firewall防火墙打开端口

myskya

1 O* d$ p& o5 G4 L
. q  ]2 z1 c" Z8 O2 V8 j  [& W一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
# y3 G" ?& u  usystemctl start firewalld
6 |7 R; w& U' _! e二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
9 ]# R1 k0 e9 a. z3 U# A' g# T3 ?firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
, p* K' L4 O0 H, f7 nfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
0 a" o+ @3 w( z; G, q2 I! i具体的服务名称在以下路径里有一个文件就是一个service 名称
0 ?1 H2 a5 c( g* O, l/usr/lib/firewalld/services

! g5 y6 {( @2 w7 C; C四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
& T: A; A7 _: n( f6 j% }% Y" {2、查看当前已经开放的端口
. W5 w" l4 C' S, V. Afirewall-cmd --list-ports
. k2 Y- p% Z' c7 M) e- q5 efirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
2 r) ^- M7 V( j, i; @0 v注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
6 n% ]; S  Y2 N. L4 D5 }
( W$ O+ d4 a. f: n/ g* _' \

其他常用命令
& z" d% P, `5 N& C( k, c
, E5 {5 F5 Z1 H/ c
8 y3 v: A1 V3 R  O6 X

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   , [1 A: a9 W$ I  U
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   $ e+ {) g+ D7 Q& _  z
4. firewall-cmd --add-service=http    #暂时开放http
   1 a  o& u( P% w: `& c! D1 `
5. firewall-cmd --permanent --add-service=http  #永久开放http
   - i7 U' T' K- G- F! ]7 G+ `/ l" X
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( W; E' O6 [7 _+ v3 s" I5 W6 z
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   7 [& i- l& ~: Z) M
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

/ y: f- K7 _# c0 t5 t8 _( \1 m6 z



6 E2 Q5 S) M: E! h8 g. |# ~
' x2 Y4 S) ^0 z& }' f" L; O! c% g
: X+ A/ N% W5 T! z9 m1 F/ z, C


% [9 v8 \4 e4 C8 S; n

; B0 l5 \  U2 A7 K) }. h/ B